Deepfake vocal : vérifier un appel urgent d’un proche ou d’un dirigeant

En bref

Une voix reconnaissable n’est plus une preuve suffisante. Raccrochez, rappelez la personne sur un numéro déjà enregistré et vérifiez la demande avec une question privée ou un mot convenu.

Temps pour agir : 3 minutes

Les outils d’hypertrucage peuvent imiter une voix à partir d’enregistrements disponibles en ligne. L’escroc ajoute ensuite les ingrédients classiques de l’ingénierie sociale : urgence, secret, émotion et impossibilité de rappeler normalement.

Chercher un défaut dans la voix ne suffit pas. La bonne défense consiste à vérifier la demande par une information et un canal que l’appelant ne contrôle pas.

Ce qu’il faut faire maintenant

Ralentissez la conversation
N’exécutez aucun paiement, partage d’écran ou transmission de code pendant l’appel.
Rappelez un numéro connu
Coupez l’appel puis utilisez le contact déjà enregistré, l’accueil de l’entreprise ou un autre proche.
Demandez une preuve privée
Posez une question dont la réponse n’est pas publique ou utilisez le mot de vérification décidé à l’avance.

Les indices portent surtout sur le scénario

La personne exige une action financière immédiate et inhabituelle.
Elle demande le secret ou interdit de contacter un collègue ou un membre de la famille.
Elle prétend appeler d’un nouveau numéro et refuse toute autre vérification.
Elle réclame un virement vers un nouveau bénéficiaire, des coupons ou une cryptomonnaie.

Une mauvaise qualité sonore ou une intonation étrange peut alerter, mais l’absence de défaut ne prouve rien. Jugez surtout la demande et vérifiez-la indépendamment.

Préparer sa famille ou son équipe

Décidez qu’aucune demande d’argent urgente ne sera exécutée sans contre-appel. Choisissez un mot de vérification et changez-le s’il est exposé. En entreprise, appliquez une double validation pour toute modification de RIB ou virement inhabituel, quel que soit le niveau hiérarchique apparent du demandeur.

Si votre voix ou votre image est détournée

Conservez l’enregistrement, les liens, les captures et les témoignages. Signalez le contenu à la plateforme. Prévenez les personnes susceptibles d’être ciblées. En cas d’escroquerie, de chantage ou d’atteinte à la réputation, déposez plainte ; une plainte auprès de la CNIL peut aussi concerner l’utilisation non autorisée de données personnelles, sans remplacer la plainte pénale.